Netgate 5200 – wydajny firewall pfSense Plus z 5 portami i VPN do 5,7 Gb/s

Netgate 5200 to nowy model Netgate dla rozwijających się firm, oddziałów i dostawców usług IT. Potrzebują one więcej wydajności, pamięci i portów, niż daje typowe urządzenie biurkowe, ale nie chcą od razu przechodzić na sprzęt do szafy rack. Czterordzeniowy procesor Intel Atom X7405C (do 3,4 GHz), 8 GB pamięci LPDDR5 i dysk NVMe 128 GB zmieszczono w kompaktowej obudowie biurkowej.

Według testów producenta Netgate 5200 osiąga 9,5 Gb/s routingu, 9,13 Gb/s ruchu przez firewall z 10 tys. reguł i aż 5,74 Gb/s w tunelach VPN IPsec. Dzięki temu dobrze nadaje się do central, z którymi łączy się wiele oddziałów i pracowników zdalnych.

Dla kogo jest Netgate 5200?

  • Firmy z wieloma oddziałami: centrala, do której łączą się tunele IPsec lub WireGuard z oddziałów i od pracowników zdalnych.
  • Firmy z łączami wielogigabitowymi do 2,5 Gb/s na port, także z dwoma lub trzema łączami internetowymi jednocześnie.
  • Sieci z wieloma usługami bezpieczeństwa: IDS/IPS (Snort, Suricata), filtrowanie DNS i list IP, proxy, które potrzebują dużo RAM i szybkiego dysku.
  • Dostawcy usług IT (MSP/MSSP), którzy chcą jednego, wydajnego modelu do wdrożeń u wielu klientów.
  • Środowiska wysokiej dostępności: dwa urządzenia w klastrze HA (CARP).

Najważniejsze zalety

  • 5 niezależnych portów: 4 × 2,5 GbE i 1 × 1 GbE RJ-45. Każdy port może być WAN, LAN lub siecią dodatkową.
  • VPN IPsec do 5,74 Gb/s (AES-256-GCM) oraz obsługa WireGuard i OpenVPN.
  • 8 GB RAM LPDDR5 i 128 GB NVMe w standardzie, z zapasem na pakiety, logi i raporty.
  • Kompaktowa obudowa biurkowa (21,6 × 26 × 4,4 cm), z opcjonalnym zestawem do montażu na ścianie lub w szafie rack 1U.
  • Konsola RJ-45 (typ Cisco) i micro-USB: w zestawie kable konsolowe RJ-45 – RS-232 i RJ-45 – USB-A.
  • pfSense Plus w zestawie: bez limitu użytkowników, reguł firewalla ani tuneli IPsec, bez dodatkowych licencji na funkcje.

Wydajność (dane producenta)

Rodzaj ruchu Przepustowość
Routing L39,5 Gb/s
Firewall (10 tys. reguł ACL)9,13 Gb/s
VPN IPsec (AES-256-GCM)5,74 Gb/s

Testy Netgate przeprowadzone na pfSense Plus 26.03.1. Producent nie podaje rozmiaru pakietów ani metody testu, dlatego wyniki nie są wprost porównywalne z testami IMIX innych modeli.

Specyfikacja

ProcesorIntel Atom X7405C (Amston Lake), 4 rdzenie, 2,2 GHz, do 3,4 GHz w trybie turbo
Pamięć RAM8 GB LPDDR5, 4800 MT/s
Dysk128 GB SSD NVMe M.2
Porty sieciowe4 × 2,5 GbE RJ-45, 1 × 1 GbE RJ-45, niezależne
USB1 × USB 3.2 (5 Gb/s), 1 × USB 2.0
KonsolaRJ-45 (typ Cisco) i micro-USB
Chłodzenieaktywne, 2 wentylatory 40 mm (przepływ powietrza od przodu do tyłu)
Zasilaniezasilacz zewnętrzny 12 V DC, 5 A (60 W), wtyk z gwintowaną nakrętką
Wymiary i masa21,6 × 26 × 4,4 cm, 2,7 kg
Temperatura pracy0 °C – 40 °C
W zestawieurządzenie, zasilacz z kablem, kabel konsolowy RJ-45 – RS-232, kabel konsolowy RJ-45 – USB-A

Netgate 5200 czy 4200?

Netgate 4200 Netgate 5200
ProcesorIntel Atom C1110, 4 rdzenieIntel Atom X7405C, 4 rdzenie, do 3,4 GHz
Pamięć RAM4 GB LPDDR58 GB LPDDR5
DyskBase: 16 GB eMMC · Max: 128 GB NVMe128 GB NVMe
Porty4 × 2,5 GbE4 × 2,5 GbE + 1 × 1 GbE
VPN IPsec (maks.)3,20 Gb/s5,74 Gb/s
Chłodzeniepasywne, bezgłośneaktywne, 2 wentylatory
Kiedy wybraćmałe i średnie biuro, cicha praca w pomieszczeniu z ludźmicentrala z wieloma tunelami VPN, kilka łączy, dużo pakietów bezpieczeństwa

Nasza rekomendacja: jeśli urządzenie ma stać w biurze, gdzie liczy się cisza, a ruch VPN nie przekracza ok. 1–3 Gb/s, wystarczy Netgate 4200. Netgate 5200 wybierz, gdy potrzebujesz piątego portu, dwa razy więcej RAM i znacznie szybszego VPN. Potrzebujesz portów SFP+ na światłowód 10 Gb/s? Sprawdź Netgate 6100.

Wdrożenie i wsparcie od ITessential

Jesteśmy autoryzowanym partnerem Netgate, więc oprócz sprzętu otrzymujesz polskie wsparcie:

  • Wdrożenie i konfiguracja: przygotujemy reguły firewalla, VPN, VLAN-y i Multi-WAN dopasowane do Twojej firmy. Zapytaj o wycenę.
  • Wsparcie producenta Netgate TAC Lite w cenie: bezpłatne, dożywotnie aktualizacje pfSense Plus i pomoc przy uruchomieniu. Potrzebujesz pomocy w konfiguracji 24/7 z gwarantowanym czasem reakcji? Wybierz TAC Pro lub TAC Enterprise.
  • Zakupy hurtowe i dla integratorów: przy większych zamówieniach oferujemy rabaty. Zobacz program partnerski.

Przydatne akcesoria

  • Zestaw do montażu na ścianie: dedykowany dla Netgate 5200.
  • Zestaw do montażu w szafie rack 1U: zamienia urządzenie biurkowe w rozwiązanie do serwerowni.

Zestawy montażowe dostępne są na zamówienie. Zapytaj nas o termin dostawy.

Najczęściej zadawane pytania

Czy w cenie jest licencja pfSense Plus?
Tak. Urządzenie jest dostarczane z zainstalowanym oprogramowaniem pfSense Plus, bez limitów użytkowników, reguł i tuneli VPN.

Czy w cenie jest wsparcie producenta?
Tak. Każde urządzenie Netgate ma w cenie dożywotni TAC Lite: aktualizacje pfSense Plus i pomoc przy uruchomieniu. Pomoc w konfiguracji i rozwiązywaniu problemów 24/7 zapewniają płatne plany TAC Pro i TAC Enterprise.

Czy są wersje Base i Max?
Nie. Netgate 5200 występuje w jednej wersji: zawsze z 8 GB RAM i dyskiem NVMe 128 GB.

Czy Netgate 5200 ma port SFP na wkładkę światłowodową?
Nie. Urządzenie ma 5 portów miedzianych RJ-45. Łącze światłowodowe podłącza się przez ONT/modem operatora. Jeśli potrzebujesz portów SFP+, sprawdź model Netgate 6100.

Na obudowie jest napis „PoE IN”. Czy można go zasilać przez PoE?
Nie. Według specyfikacji producenta Netgate 5200 nie obsługuje zasilania PoE. Zasilasz go z dołączonego zasilacza 12 V.

Czy urządzenie jest głośne?
Netgate 5200 ma chłodzenie aktywne z dwoma wentylatorami 40 mm, więc nie jest bezgłośny jak 4200. Najlepiej sprawdzi się w szafie, serwerowni lub pomieszczeniu technicznym.

Czy mogę podłączyć dwa lub trzy łącza internetowe?
Tak. Każdy z pięciu portów można skonfigurować jako WAN, więc Multi-WAN z przełączaniem awaryjnym (failover) lub rozkładaniem ruchu (load balancing) działa bez dodatkowego sprzętu.

Czy obsługuje WireGuard?
Tak. pfSense Plus obsługuje VPN IPsec, OpenVPN oraz WireGuard.

Nie wiesz, czy wybrać 4200, 5200 czy 6100? Napisz do nas: kontakt@itessential.pl. Pomożemy dobrać model do Twojego łącza i liczby usług.

Porozmawiajmy o Twojej sieci

Opisz, czego potrzebujesz – odpowiemy z konkretną propozycją.